0x6000 · Parcours d'apprentissage
Un parcours d'apprentissage de l'exploitation via les CTF
Un parcours légal et progressif du C et de l'assembleur aux défis pwn de CTF : quoi apprendre et dans quel ordre, plateformes de pratique, règles de labo.
Guides
0x5000 · Développement sécurisé
Langages sûrs pour la mémoire et migration réaliste
Pourquoi les langages sûrs pour la mémoire éliminent des classes de bugs, ce que garantit la propriété de Rust, et où unsafe et le FFI restent risqués.
0x3000 · Trouver les bugs
Fuzzing guidé par couverture avec libFuzzer et AFL++
Écrire un harnais de fuzzing, le compiler avec des sanitizers, lancer libFuzzer et AFL++, gérer corpus et dictionnaires, et fuzzer en continu en CI.
0x4000 · Triage des crashs
Lire un rapport de crash : signaux, backtraces, core dumps
Trier les crashs natifs en défenseur : sens de SIGSEGV et SIGABRT, messages d'abort de glibc, gdb et core dumps, rapports ASan, WinDbg, et priorisation.
0x3000 · Trouver les bugs
AddressSanitizer, UBSan et compagnie : guide pratique
Comment fonctionnent ASan, UBSan, MSan, TSan et HWASan, quels flags et options utiliser, comment lire un rapport ASan ligne par ligne, et les lancer en CI.
0x2000 · Mitigations d'exploitation
Intégrité du flot de contrôle : CFI, CET et PAC/BTI
L'intégrité du flot de contrôle sur les arêtes avant et arrière, de Clang CFI à Intel CET et l'authentification de pointeur Arm, et ses limites.
0x2000 · Mitigations d'exploitation
Canaris de pile, NX, ASLR/PIE, RELRO et FORTIFY_SOURCE
Ce que protège chaque mitigation classique, les drapeaux GCC et Clang qui l'activent, son coût, et comment vérifier un binaire avec checksec et readelf.
0x1000 · Classes de vulnérabilités
Débordements d'entier et bugs de chaîne de format, expliqués
Comment débordement d'entier, troncature et erreurs de signe mènent à la corruption mémoire, et pourquoi les chaînes de format contrôlées sont risquées.
0x1000 · Classes de vulnérabilités
Débordements de tas, use-after-free et double free
Comment les bugs mémoire du tas corrompent l'allocateur et l'état des objets, pourquoi le use-after-free est si dangereux, et les défenses qui les arrêtent.
0x1000 · Classes de vulnérabilités
Les débordements de tampon de pile expliqués aux défenseurs
Pourquoi écrire au-delà d'un tampon de pile est dangereux, les schémas C qui le causent, comment les compilateurs et sanitizers le détectent, et les corrections et mitigations qui le contiennent.
0x0000 · Fondamentaux de la mémoire
L'agencement mémoire d'un processus : pile, tas et ELF
Visite guidée pour défenseur de l'espace d'adressage d'un processus Linux : segments ELF, pile et conventions d'appel, tas, mmap, et le rôle des permissions.